بديل لنظام Android. نظام التشغيل GrapheneOS

الجرافين Oنعم هو نظام تشغيل للأجهزة المحمولة تم إنشاؤه من مشروع Android Open Source Project (AOSP). حسب المطورين يتم إجراء تحسينات لضمان الأمان والخصوصية ، مع الحفاظ على قابلية استخدام التطبيقات وتوافقها.

أهداف GrapheneOS

وبحسب المسؤولين:

يركز نظام GrapheneOS على الجوهر بدلاً من العلامات التجارية والتسويق. لا يتطلب الأمر النهج النموذجي المتمثل في تكديس مجموعة من الميزات غير الآمنة التي تعتمد على المهاجمين لعدم معرفتهم عنها والتراجع عن الخصوصية / الأمان الفعلي. إنه مشروع تقني للغاية يدمج الخصوصية والأمان في نظام التشغيل ، بدلاً من تضمين عدد من الرتوش غير المفيدة أو الخيارات الذاتية من تطبيقات الطرف الثالث.

بطريقة ما ، كعب أخيل الذي يجده بعض المستخدمين في هذا النوع من أنظمة التشغيل البديلة هو أنهم لا يشملون خدمات Google (شيء مثل الهامبرغر المفقود في قائمة مطعم نباتي) تتمثل خطة الجرافين في إيجاد طريقة لإضافتها معًا دون أن تكون جزءًا من نظام التشغيل أو تكوين خطر أمني.

التاريخ المضطرب

بدأ المشروع في عام 2014 مع مطور واحد دعا Daniel Micay بتقديم مساهمات كبيرة لقاعدة Android مفتوحة المصدر.

في نهاية عام 2015 ، تم تشكيل شركة ستكون مسؤولة عن تمويل المشروع التي أعيدت تسميتها إلى CopperheadOS. كان القصد من ذلك هو بناء نشاط تجاري حول GrapheneOS من خلال بيع الدعم والعمالة التعاقدية والمتغيرات المخصصة لنظام التشغيل. نصت الاتفاقية على أن تظل GrapheneOS ملكًا لدانييل ميكاي ، ولكن وفقًا له ، لم يتم الوفاء بالاتفاقية واحتفظت الشركة بالمشروع الأصلي.

في عام 2018 (وفقًا لمؤسس GrapheneOS دائمًا) ، حاول الرئيس التنفيذي للراعي السابق تولي المشروع بالإكراه. كما ادعى أن الشركة استولت على البنية التحتية من خلال الادعاء بالملكية والتأليف.

بعد فراق الطرق مع الراعي السابق ، لدى GrapheneOS الآن العديد من المطورين المتفرغين وبدوام جزئي بدعم من التبرعات ومع العديد من الشركات التي تتعاون مع المشروع.

بديل لنظام Android ، ولكن ليس للجميع

الأجهزة المدعومة رسميًا هي:

• Pixel 5a (باربيت)
• Pixel 5 (ذو زعنفة حمراء)
• Pixel 4a (5G) (برامبل)
• بكسل 4 أ (سمكة الشمس)
• Pixel 4 XL (مرجاني)
• بكسل 4 (لهب)
• Pixel 3a XL (بونيتو)
• Pixel 3a (سارجو)

تتوافق هذه الأجهزة مع معايير الخصوصية والأمان الصارمة ولديها تعزيزات كبيرة ذهابًا وإيابًا خاصة بكل منها.

ميزات الأمان والخصوصية

يستخدم GrapheneOS إصدارًا محسنًا من تنفيذ تشفير القرص المستند إلى نظام الملفات لمشروع Android مفتوح المصدر. تحتوي الأجهزة المدعومة رسميًا على دعم قائم على الأجهزة لتعزيز أمان تنفيذ التشفير. يدعم نظام التشغيل بشكل كامل ميزات التشفير القائمة على الأجهزة ، بالإضافة إلى ميزات الأمان الأخرى المستندة إلى الأجهزة.

يتم إنشاء مفاتيح تشفير القرص بشكل عشوائي باستخدام CSPRNG عالي الجودة ويتم تخزينه بشكل مشفر باستخدام مفتاح تشفير. يتم الحصول على مفاتيح التشفير في وقت التشغيل ولا يتم تخزينها في أي مكان.

يتم تخزين البيانات الحساسة في ملفات تعريف المستخدمين. تحتوي ملفات تعريف المستخدمين على مفتاح تشفير القرص الفريد الذي تم إنشاؤه عشوائيًا ويتم استخدام مفتاح التشفير الفريد الخاص بهم لتشفيره. ملف تعريف المالك خاص ويستخدم لتخزين البيانات الحساسة لنظام التشغيل بأكمله. لذلك ، يجب أن يقوم ملف تعريف المالك بتسجيل الدخول بعد إعادة التشغيل قبل استخدام ملفات تعريف المستخدمين الأخرى. لا يمتلك ملف تعريف المالك حق الوصول إلى بيانات الملفات الشخصية الأخرى. تم تصميم التشفير المستند إلى نظام الملفات بحيث يمكن حذف الملفات دون الحاجة إلى مفاتيح البيانات وأسماء الملفات ، مما يسمح لملف تعريف المالك بحذف ملفات التعريف الأخرى دون أن تكون نشطة.